Pegasus - Forbidden Buster

Autor: Letda Kes dr. Sobri, S.Kom.

Una herramienta de pruebas de penetración para eludir respuestas HTTP 401/403 mediante diversas técnicas de manipulación de cabeceras y fuzzing de rutas.

Características

• Prueba diversas manipulaciones de cabeceras (X-Forwarded-For, X-Original-URL, X-Rewrite-URL, etc.)
• Técnicas de bypass de rutas Unicode
• Fuzzing de User-Agent
• Registro en terminal en tiempo real
• Control de límite de tasa
• Soporte para proxy
• Detección de bypass exitosos
• Vectores de ataque de manipulación de cookies
• Técnicas de contaminación de parámetros
• Capacidades de descubrimiento de contenido
• Generación de informes en múltiples formatos (HTML, JSON, texto)
• Rotación de IP para evitar bloqueos basados en IP
• Soporte para escaneo multihilo
• Intentos de bypass de autenticación básica HTTP
• Recorrido de rutas con profundidad personalizable

Instalación

# Clone the repository
git clone https://github.com/sobri3195/pegasus-forbidden-buster.git
cd pegasus-forbidden-buster

# Install requirements
pip install -r requirements.txt

Uso

Uso básico:

python pegasus_cli.py -u https://example.com/restricted-area

Uso avanzado:

python pegasus_cli.py -u https://example.com/admin -m POST -H "Authorization: Basic YWRtaW46YWRtaW4=" -d '{"username":"admin"}' -p http://127.0.0.1:8080 --rate-limit 5 --include-all --threads 10 --output report.html --format html

Opciones de línea de comandos

Ejemplos

# Basic scan
python pegasus_cli.py -u https://example.com/admin

# Full scan with all techniques
python pegasus_cli.py -u https://example.com/admin --include-all 

# Content discovery scan
python pegasus_cli.py -u https://example.com/admin --discover --wordlist wordlists/common.txt --extensions php,html,txt

# Generate HTML report
python pegasus_cli.py -u https://example.com/admin --include-all --output reports/report.html --format html

# Use custom headers and proxy
python pegasus_cli.py -u https://example.com/admin -H "X-Custom-Header: Value" -H "Authorization: Bearer token" -p http://127.0.0.1:8080

Estructura del proyecto

pegasus-forbidden-buster/
├── pegasus_cli.py          # Main CLI entry point
├── requirements.txt        # Dependencies
├── README.md               # Documentation
├── src/
│   ├── core/               # Core scanner functionality
│   ├── modules/            # Bypass technique modules
│   ├── utils/              # Utility functions
│   └── data/               # Data files and payloads
├── reports/                # Generated reports
└── examples/               # Example configurations

Contribuciones

¡Las contribuciones son bienvenidas! No dude en enviar una Pull Request.

Contacto

• Autor: Letda Kes dr. Sobri, S.Kom.
• GitHub: github.com/sobri3195
• Correo electrónico: [email protected]

Apoya el proyecto

Si encuentras útil esta herramienta, considera apoyar su desarrollo:

• Donación: https://lynk.id/muhsobrimaulana

Aviso legal

Esta herramienta está destinada únicamente a fines legales de pruebas de penetración e investigación de seguridad. Su uso contra cualquier sistema sin permiso explícito es ilegal y no es el caso de uso previsto de este software.

Licencia

Este proyecto está licenciado bajo la Licencia MIT; consulte el archivo LICENSE para más detalles.